多工作業應該是每個IT人都要面對的一件事，因為要處理的事情絕對不只一件而已（如果只有一件的話，請通知我一聲，我也想要...）所以打造一個適合工作的環境，就是一件相當重要的事。
不過這種便利性往往還是要有足夠的軟硬體互相配合，雖然說硬體進步的速度神速，可是在企業採購的過程中，這一類高規格的硬體（四核心CPU、ECC規格的RAM），通常都只有SERVER級的主機上才有的配備（不然就是得自掏腰包），所以這種環境就是要靠很多周邊的輔助才能夠達成。
但是，多工作業的便利卻也建構在安全的邊緣地帶，端看規劃時的謹慎程度...
舉例來說，如果公司內部有規劃出一塊專用的機房區，並在內部的網路、硬體、人員進出的掌控有所區隔，這一類的便利性，反而能在有條件的安全之下發揮，但是...一般公司有多的地方能規畫一個專業的機房嗎？老實說...我存疑。
所以，多工作業的便利性就曝露在危險之下，就算只允許區網之內才可登入特定主機，沒有辦法斷開區網內其它電腦對該主機的存取，還是增加了許多的危險性，這些就是除了便利性之外，不可不察的小地方，就算是筆者這種一人MIS的公司（愈來愈多這種公司！甚至是約聘性質），我都會想著所有危險發生的可能性。
所以在談便利性之前，還是要先提醒大家有可能帶來的危害，在安全性（帳戶的權限、資料加密、port的開啟...等）的設置上，還是不能省。
可以增加工作便利性的軟硬體有那些呢？老實說，這一點見仁見智，我單就目前我所使用的方式來介紹，如有不足之處還請見諒，或是有更好的建議也請各位別吝嗇點我一下。
硬體：
1.KVM切換器：利用一套Keyboard、Video和Mouse的設備，連結多台主機。
因為在效能與實際維護上，經常要在許多主機之間切換，如果每一套主機都接有一套I/O設備，光是放這些設備就要佔去多少位置，更何況在機架櫃那有限的空間內。
2.USB轉IDE或SATA的外接線：不需拆開主機，即可連接大量儲存設備。
在維護大量硬體時，無論是掃毒、檢測硬碟狀態，甚至是資料的複製與燒錄，都可以透過外接的介面，輕易地滿足所有需求，可以省下許多拆裝時的時間。
3.USB的延長線（Hub）：增加USB的活用性
雖然現在許多主機都已配有前置的USB PORT，但是對於多工作業的來說，經常都會碰到前置面版的USB不夠用，需要去利用背板的USB，此時就要在穿過許多線材才能夠到達陣地，或是直接從前面板上外接USB的Hub（如果不會電力不足的話...），也能夠增進工作的順暢性。
軟體：
1.遠端登入軟體：VNC、PUTTY（PieTTY）、遠端桌面協定...等。
透過遠端登入，可以避開硬體上的限制，只要有網路的連接就可以控制各個平台，不過這一類的軟體請盡可能地限制特定人員、位置（IP），並且更改專用端口（PORT）來做為安全性的防護，除此之外，使用這些軟體時，也要注意是否有安全性的更新，否則只是大開有心人士的方便之門。
2.虛擬化軟體：VMware、Xen...等。
這一類的虛擬化技術，主要是為何能夠在同一個主機上，開啟兩個平台所設置的軟體，以前雖然可以透過多重開機的方式在同一台主機上安裝兩套系統（但是僅能操作其中之一），而這一類的虛擬化技術可以讓兩個不同的平台，同時能夠在一台電腦主機中開啟系統並運作相關應用程式，不過...需要的硬體所需的條件也相對地提高許多（與多核心CPU相互呼應）。
3.綠色軟體：不需安裝或跨平台可應用的軟體
這一類軟體其實也是許多IT人員所頭疼的部份，不過軟體本身沒錯，只是看應用在什麼地方，這一類的軟體有可攜式FileZilla（檔案傳輸）、HijackThis（掃描間諜軟體）、IrfanView...等，這裡僅列舉我常用的幾種。
其實這些軟硬體並非是要多工的IT人員才能夠應用，只要有相關需求的人，其實都能夠從此之中得到許多資源的節省，畢竟時間是公平的，在每個人都在精進技術的同時，別忘了時間的可貴，雖然筆者有時候也會想自己是否花了太多時間在整理資料與撰寫部落格。
回過頭來想想，會發現有很多事情其實是要經過思索、整理與撰寫出來，才能夠更加明確地瞭解它，更何況共享自己的想法與經驗，不也是部落格最主要的功能嗎？
剛看完了一篇有關於部落格表象的文章，想想自己是否也成了表象的一部份，結論是，我至少還是做自己的一個人，不然我也不會從無名跳出來了！（笑...）
2007年10月22日 星期一
2007年10月21日 星期日
暫停公告（Notice of 2007/10/24~26）
部落格‧暫停公告
時間：2007/10/24至2007/10/26。
原因：本人在網路到不了的地方，無法上線更新。
預計結束時間：2007/10/29，繼續更新（如果我沒有被困住的話！）
來我部落格的朋友，應該都會發現一件事，那就是假日我的部落格也會一起放假，直到隔天開工，我才會繼續更新（努力地繼續寫下去...）
不過，我因有事外出，可能會到沒有網路的地方，更別提能夠上來更新文章，經過思考之後，我還是先來通知大家一下，以免定期來看我文章的朋友向隅（我有在注意你們喔！）
預計2007/10/29，我就能夠回來跟網路上的朋友們一起繼續奮鬥（沒意外的話！），這段期間，如果有朋友對於我先前的文章有任何建議或指教，還是很歡迎留言或來信喔！
我只是會晚一點點回覆相關的問題與想法，並不是耍大牌，不理各位。
因為，我在乎每一個可以跟網友互動的機會，所以，我會用相同的心態來面對各位的留言，在此，還是先謝謝大家不吝嗇的到此賞光，謝謝各位。
時間：2007/10/24至2007/10/26。
原因：本人在網路到不了的地方，無法上線更新。
預計結束時間：2007/10/29，繼續更新（如果我沒有被困住的話！）
來我部落格的朋友，應該都會發現一件事，那就是假日我的部落格也會一起放假，直到隔天開工，我才會繼續更新（努力地繼續寫下去...）
不過，我因有事外出，可能會到沒有網路的地方，更別提能夠上來更新文章，經過思考之後，我還是先來通知大家一下，以免定期來看我文章的朋友向隅（我有在注意你們喔！）
預計2007/10/29，我就能夠回來跟網路上的朋友們一起繼續奮鬥（沒意外的話！），這段期間，如果有朋友對於我先前的文章有任何建議或指教，還是很歡迎留言或來信喔！
我只是會晚一點點回覆相關的問題與想法，並不是耍大牌，不理各位。
因為，我在乎每一個可以跟網友互動的機會，所以，我會用相同的心態來面對各位的留言，在此，還是先謝謝大家不吝嗇的到此賞光，謝謝各位。
2007年10月19日 星期五
文字介面的好處（Advantages of Command Interface）
筆者最早開始玩電腦是小小的國三生（DOS6.22的時代），在英文也還認識不了幾個的時候（英文是我永遠的痛...），就開始為了要玩電動，努力去記住DOS裡的指令與用法（應該很多人都是從電動起家的吧！）
接著，在學習的路上一路玩上來，都是玩圖型介面的WINDOWS，直到接觸BBS和LINUX後，發現很多東西還是要用文字模式（命令提示字元模式），反而能夠得到意想不到的效果。
雖然UBUNTU就是為了讓LINUX的圖型介面更親近大眾一點（參考前文），但是我在最近的使用經驗中，著實地感謝自己以前玩過一陣子DOS，因為在解毒和排除問題的過程，文字介面模式反而能夠避開很多不必要的干擾，雖然說這種介面真的不好親近，這點我也承認啦！
接著，其實文字介面的應用，有些會用到程式邏輯（簡單的），畢竟我也沒受過專業訓練（我不是資訊相關，小聲說：有化工資訊的話...），只要你有心去實際執行，那些都不會是太大的問題。
解毒的應用：
因為我們現在大多數的病毒都是針對WINDOWS來製作或撰寫，除了透過軟體掃描來解毒，有很多狀況其實不適合在圖型介面下操作（如果要弄也要進安全模式）。
但是透過文字介面的處理，可以避開很多檔案被鎖定的問題（例：躲在SVCHOST.EXE的病毒），雖然可以透過某些強力軟體，設定在重新開機後再做清除，可是開關機的動作往往是解決問題中耗費最多時間的一步。
如果我們切進文字模式，只要先把該程式強制中止，就可以利用DEL或其它相關指令刪除被感染或新增的檔案（執行檔），就不用每次都找到一個問題就要重新開機一次。（重開機經常是為了避免病毒尚未清除前的影響）。
檢視檔案結構：
我們都知道現在最多人用的WINDOWS XP中，有關系統檔或組態檔在預設的狀況下，都是屬於隱藏的狀況，主因是怕被使用者誤殺而造成系統無法正常開啟。（雖然可以透過資料夾檢視來開啟，但是對一般使用者愛用全選來說，還是不要比較好...）
雖然說這是好意，但是也因為這好意，讓有心人士把病毒或木馬程式也建立成系統檔的模式，來避開防毒軟體或使用者偵測，這些問題其實也可以透過文字介面來得到解決（便利原本就是犧牲某些東西得來的）。
例如：（需完整說明，在文字介面中鍵入 dir/? 或 attrib/? 查詢）
1.顯示出隱藏檔：dir /ah。
2.清除檔案屬性：attrib －r（a、s、h）。
降低系統負載：
其實有很多事只需要指令就可以完成（甚至圖型介面不太方便完成的事），改用文字介面的模式，往往對於系統的資源消耗較小，因為圖型介面原本就是類似用虛擬化技術所模擬出來的一種型式，甚至有時候能夠在不需要其它軟體輔助的前提之下，幫你完成每天既定的工作。
例如：
1.搬移某些特定字元的檔案：（圖型介面下可以透過搜尋與排序處理）
指令：move te*st.dll c:\temp
結果：te1st.dll、teast.dll...等，全部搬移至c:\temp資料夾中。
2.寫成批次檔：（重複特定動作）
其實這一點有玩過DOS的人應該都有印象，可以用來處理開機執行的工作。
實例：backup.bat的內容（XCPOY的詳細內容請參照xcpoy/?）
XCOPY D:\WORK Z:\WORK /S /D /Y
XCOPY "C:\MY DOCUMENTS" "Z:\MY DOCUMENTS" /S /D /Y
指令：backup.bat
結果：執行批次指令(WORK和MY DOCUMENTS的資料夾內容COPY到Z)
其實這些應用可以在很多網路上的清除特定病毒、協助清除系統暫存檔的小程式中，很容易可以發現它們的蹤跡，只是它們可能是用EXE、BAT或其它可執行檔來運作。
這些應該都算是文字介面可以為我們帶來的好處與優點，或許不是這麼容易上手，但是在IT的領域中，多學一種操作的方式，能適時幫你解決上頭交待的任務，何樂而不為呢？
接著，在學習的路上一路玩上來，都是玩圖型介面的WINDOWS，直到接觸BBS和LINUX後，發現很多東西還是要用文字模式（命令提示字元模式），反而能夠得到意想不到的效果。
雖然UBUNTU就是為了讓LINUX的圖型介面更親近大眾一點（參考前文），但是我在最近的使用經驗中，著實地感謝自己以前玩過一陣子DOS，因為在解毒和排除問題的過程，文字介面模式反而能夠避開很多不必要的干擾，雖然說這種介面真的不好親近，這點我也承認啦！
接著，其實文字介面的應用，有些會用到程式邏輯（簡單的），畢竟我也沒受過專業訓練（我不是資訊相關，小聲說：有化工資訊的話...），只要你有心去實際執行，那些都不會是太大的問題。
解毒的應用：
因為我們現在大多數的病毒都是針對WINDOWS來製作或撰寫，除了透過軟體掃描來解毒，有很多狀況其實不適合在圖型介面下操作（如果要弄也要進安全模式）。
但是透過文字介面的處理，可以避開很多檔案被鎖定的問題（例：躲在SVCHOST.EXE的病毒），雖然可以透過某些強力軟體，設定在重新開機後再做清除，可是開關機的動作往往是解決問題中耗費最多時間的一步。
如果我們切進文字模式，只要先把該程式強制中止，就可以利用DEL或其它相關指令刪除被感染或新增的檔案（執行檔），就不用每次都找到一個問題就要重新開機一次。（重開機經常是為了避免病毒尚未清除前的影響）。
檢視檔案結構：
我們都知道現在最多人用的WINDOWS XP中，有關系統檔或組態檔在預設的狀況下，都是屬於隱藏的狀況，主因是怕被使用者誤殺而造成系統無法正常開啟。（雖然可以透過資料夾檢視來開啟，但是對一般使用者愛用全選來說，還是不要比較好...）
雖然說這是好意，但是也因為這好意，讓有心人士把病毒或木馬程式也建立成系統檔的模式，來避開防毒軟體或使用者偵測，這些問題其實也可以透過文字介面來得到解決（便利原本就是犧牲某些東西得來的）。
例如：（需完整說明，在文字介面中鍵入 dir/? 或 attrib/? 查詢）
1.顯示出隱藏檔：dir /ah。
2.清除檔案屬性：attrib －r（a、s、h）。
降低系統負載：
其實有很多事只需要指令就可以完成（甚至圖型介面不太方便完成的事），改用文字介面的模式，往往對於系統的資源消耗較小，因為圖型介面原本就是類似用虛擬化技術所模擬出來的一種型式，甚至有時候能夠在不需要其它軟體輔助的前提之下，幫你完成每天既定的工作。
例如：
1.搬移某些特定字元的檔案：（圖型介面下可以透過搜尋與排序處理）
指令：move te*st.dll c:\temp
結果：te1st.dll、teast.dll...等，全部搬移至c:\temp資料夾中。
2.寫成批次檔：（重複特定動作）
其實這一點有玩過DOS的人應該都有印象，可以用來處理開機執行的工作。
實例：backup.bat的內容（XCPOY的詳細內容請參照xcpoy/?）
XCOPY D:\WORK Z:\WORK /S /D /Y
XCOPY "C:\MY DOCUMENTS" "Z:\MY DOCUMENTS" /S /D /Y
指令：backup.bat
結果：執行批次指令(WORK和MY DOCUMENTS的資料夾內容COPY到Z)
其實這些應用可以在很多網路上的清除特定病毒、協助清除系統暫存檔的小程式中，很容易可以發現它們的蹤跡，只是它們可能是用EXE、BAT或其它可執行檔來運作。
這些應該都算是文字介面可以為我們帶來的好處與優點，或許不是這麼容易上手，但是在IT的領域中，多學一種操作的方式，能適時幫你解決上頭交待的任務，何樂而不為呢？
2007年10月18日 星期四
網路架構的應用（Application of Network Structure）
記得筆者先前有寫過路由（多謝朋友們的指正），雖然一般的IP分享/路由器都具備這種功能，但是真的會這樣子設定的人應該不多（連我自己有時都想偷懶...）。
除此之外，如果有看過我先前文章的人，應該聽我說過DMZ的觀念（參考：IP/寬頻分享（路由）器設定一文），雖然DMZ或是Virtual Server都很好用，但是有個盲點，那就是只能夠使用一個虛擬IP（例：192.168.x.x），這樣子就無法把兩個SERVER放在不同IP上（例：WEB在10.1.1.226、FTP在10.1.1.228）。
其實有高階設備是可以把DMZ設定在另一個實體IP上，只是那種設備的價格不太親民（5位數以上），光是這一點就會讓人怯步，如果想用簡單的設備能夠達到這樣子的需求嗎？
其實是可以的，不過有個先決條件，就是你要有這麼多IP（3IP以上的固接網路），其它就只要在網路架構上動點手腳就可以...。
要達到這種的功能，其實一點都不困難，只要多加上一台SWITCH/HUB就可以，現在幾乎都用這種模糊的稱呼（Switch和Hub是不同的，這暫不討論），因為這個SWITCH（後文皆用此說明）會記錄連接的IP或MAC的TABLE做為路徑的判斷，就可以達到這個需求。
實例說明如下：（IP為虛構：10.1.1.226~228）
網路架構：
┌用戶（192.168.1.x）
┌IP分享器１┤
ATR－U（俗稱小烏龜）－SWITCH └A主機（WEB）
└B主機（FTP）
└或IP分享器２┬用戶（192.168.２.x）
└B主機（FTP）
網路設定：
IP分享器１：IP=10.1.1.226、MASK=255.255.255.0、GATEWAY=10.1.1.254
（虛擬IP為192.168.1.1，網段為192.168.1.x）
A主機（WEB）：透過IP分享器1的DMZ或虛擬伺服器可以提供外部連線。
B主機或IP分享器２：IP=10.1.1.226、MASK、GATEWAY同上
（虛擬IP網段為192.168.2.1，網段為192.168.2.x）
B主機（FTP）：透過IP分享器2的DMZ或虛擬伺服器可以提供外部連線。
架構特性：
1.SWITCH HUB（Layer3）會記錄IP資訊，兩端使用者可存取不同網段的服務
例：192.168.1.2＞IP分享器１＞SWITCH HUB＞10.1.1.228的FTP。
192.168.2.2＞IP分享器２＞SWITCH HUB＞10.1.1.226的WEB。
2.外部使用者也可正常透過IP分享器1、2連接到FTP及WEB SERVER。
3.IP分享器容納SESSION數不足。（避免使用者過多或P2P消耗大量SESSION）
說明：
1.IP分享器會記錄SWITCH所提供的MAC或IP資訊，可經SWITCH HUB存取。
2.tracert指令確認：192.168.1.2輸入tracert 10.1.1.228（顯示下列訊息）
Tracing route to 10.1.1.228.xxx [10.1.1.228]
over a maximum of 30 hops
1 ＜1 ms ＜1 ms ＜1 ms 192.168.１.1
2 2 ms 1 ms 1 ms 10.1.1.228.xxx.xxx (10.1.1.228)
PS：10.1.1.228.xxx.xxx ＜－－是10.1.1.228為DNS反解後的名稱。
以上就是利用網路架構來完成某些需求的做法，至於優缺點其實很難評斷，尤其是在預算及效能間的取捨，在有限的環境中，方法都是人想出來的。
不過...如果是透過同一條ADSL網路，因為一般使用者沒足夠的頻寬（除有特殊需求，例：負載分流...），用起來會跟龜爬一樣，如果頻寬夠當然可以這樣子使用，不然還是建議建立在兩條不同的ADSL線路上，比較有它的成效，不過也要設備有支援，我沒有這種設備（冏），所以我僅利用一條ADSL（多IP）來做範例。
如有遺漏或錯誤的部份還請各位先進指教（盡量鞭小力一點！逃...）
除此之外，如果有看過我先前文章的人，應該聽我說過DMZ的觀念（參考：IP/寬頻分享（路由）器設定一文），雖然DMZ或是Virtual Server都很好用，但是有個盲點，那就是只能夠使用一個虛擬IP（例：192.168.x.x），這樣子就無法把兩個SERVER放在不同IP上（例：WEB在10.1.1.226、FTP在10.1.1.228）。
其實有高階設備是可以把DMZ設定在另一個實體IP上，只是那種設備的價格不太親民（5位數以上），光是這一點就會讓人怯步，如果想用簡單的設備能夠達到這樣子的需求嗎？
其實是可以的，不過有個先決條件，就是你要有這麼多IP（3IP以上的固接網路），其它就只要在網路架構上動點手腳就可以...。
要達到這種的功能，其實一點都不困難，只要多加上一台SWITCH/HUB就可以，現在幾乎都用這種模糊的稱呼（Switch和Hub是不同的，這暫不討論），因為這個SWITCH（後文皆用此說明）會記錄連接的IP或MAC的TABLE做為路徑的判斷，就可以達到這個需求。
實例說明如下：（IP為虛構：10.1.1.226~228）
網路架構：
┌用戶（192.168.1.x）
┌IP分享器１┤
ATR－U（俗稱小烏龜）－SWITCH └A主機（WEB）
└B主機（FTP）
└或IP分享器２┬用戶（192.168.２.x）
└B主機（FTP）
網路設定：
IP分享器１：IP=10.1.1.226、MASK=255.255.255.0、GATEWAY=10.1.1.254
（虛擬IP為192.168.1.1，網段為192.168.1.x）
A主機（WEB）：透過IP分享器1的DMZ或虛擬伺服器可以提供外部連線。
B主機或IP分享器２：IP=10.1.1.226、MASK、GATEWAY同上
（虛擬IP網段為192.168.2.1，網段為192.168.2.x）
B主機（FTP）：透過IP分享器2的DMZ或虛擬伺服器可以提供外部連線。
架構特性：
1.SWITCH HUB（Layer3）會記錄IP資訊，兩端使用者可存取不同網段的服務
例：192.168.1.2＞IP分享器１＞SWITCH HUB＞10.1.1.228的FTP。
192.168.2.2＞IP分享器２＞SWITCH HUB＞10.1.1.226的WEB。
2.外部使用者也可正常透過IP分享器1、2連接到FTP及WEB SERVER。
3.IP分享器容納SESSION數不足。（避免使用者過多或P2P消耗大量SESSION）
說明：
1.IP分享器會記錄SWITCH所提供的MAC或IP資訊，可經SWITCH HUB存取。
2.tracert指令確認：192.168.1.2輸入tracert 10.1.1.228（顯示下列訊息）
Tracing route to 10.1.1.228.xxx [10.1.1.228]
over a maximum of 30 hops
1 ＜1 ms ＜1 ms ＜1 ms 192.168.１.1
2 2 ms 1 ms 1 ms 10.1.1.228.xxx.xxx (10.1.1.228)
PS：10.1.1.228.xxx.xxx ＜－－是10.1.1.228為DNS反解後的名稱。
以上就是利用網路架構來完成某些需求的做法，至於優缺點其實很難評斷，尤其是在預算及效能間的取捨，在有限的環境中，方法都是人想出來的。
不過...如果是透過同一條ADSL網路，因為一般使用者沒足夠的頻寬（除有特殊需求，例：負載分流...），用起來會跟龜爬一樣，如果頻寬夠當然可以這樣子使用，不然還是建議建立在兩條不同的ADSL線路上，比較有它的成效，不過也要設備有支援，我沒有這種設備（冏），所以我僅利用一條ADSL（多IP）來做範例。
如有遺漏或錯誤的部份還請各位先進指教（盡量鞭小力一點！逃...）
2007年10月17日 星期三
授權的維護及管理（Maintain & Manage of License）
現在自由軟體的大行其道，這跟現在佔有大部份市場的軟體授權有極大關連，因為從企業體到中小企業，對於軟體授權的部份都是採保守處理。
或許外商企業比較重視這部份的自保，對於本地企業以能省即省的心態來說，經常都有顧此失彼的問題，今天我們就來看看軟體授權在維護和管理上的衝突吧！
在說明之前，可以去微軟官方網頁看一下有關授權的比較：官方網頁。
授權的問題，一直以來都是IT產業裡無法釐清的議題，無論是軟體製造商、企業主、第三方的軟體或自由軟體...等，每個人都有自己所把持的立場，先不論誰對誰錯，對於使用者來說只在乎好不好用、方不方便，以及這軟體能夠節省我多少時間。
對於管理及維護來說，不同的授權方式的確會造成很大的不同，可是真的能夠下決策的人往往是最不在意這件事的老闆，畢竟這些都是屬於固定開支，還不一定真的能省下相對的時間效益。
舉例來說：一般企業最愛用（OEM）這種省錢的授權方式
其實一般企業體只有針對核心部份才會採用企業的大量授權（OPEN 或OPEN VALUE）的版本（例：OFFICE、CAL這一類無法OEM的授權軟體）不過，這也會造就出另外一個問題。
那就是時間一久，等到OS或是SERVER的版本半強迫被更新（硬體需求或OEM的因素），往往也會造成管理或維護上的問題，如果你先前使用的是WIN2K SERVER + WIN2K的CAL授權，但是OEM廠商的作業系統大多已改用VASTA為基準，如此一來CAL（Client Access License）的授權就有失效的問題。
這一點其實跟資訊產品的進步與生命週期有關，企業會使用OEM版本的作業系統，也是在這一點，反正在保固時間內有問題都是OEM廠商負責，三年後如果硬體毀損，買一台新電腦還比維修舊電腦來得划算，這也是為何OEM版本的授權量會這麼大。
可是，我們也知道OEM產品有隨機附贈的特性，代表這台電腦的主機板或作業系統不能毀損，一但毀損就失去裡面軟體的授權（僅能啟用一次），如果在保固內，是可以送回處理，如果在保固期之外，要再買一台OEM的電腦，還是另外購買零售版本的作業系統來補足授權呢？
這一點，大家心知肚明...（只有老闆不想瞭解）
重點也在這裡，當原本慣用的程式僅支援某些特定作業系統時，新系統上可能會發生未知錯誤，光是這一點就不是IT人可以承擔的起，雖然可以透過別的方式來解決（虛擬技術），這點也仍有爭論。
對於企業來說，OEM是省錢的方式沒錯，但是對於作業系統的維護及轉移來說，就會有相當程度的困擾，因為管理人員就因此要經常申請款項來維護這部份（老闆應該最不喜歡簽這種東西吧！），甚至會讓老闆覺得IT部門是種累贅（也是IT人無法調薪的原因之一）。
使用企業授權可以解決不少後續的問題沒錯，但價格上就不太和善，所以這是種兩難的狀況，除此之外，軟體廠商對於軟體的支援也是有所限制。
通常會在軟體不再改版後5年停止對該軟體的主流支援（參照下方連結），對於一個動輒數十年的企業來說，光是更換（更新）系統就是一個極大的開銷，這也是為何企業主總是抱持著能省即省的態度來看待這件事。
軟體支援週期的準則。
微軟軟體的支援週期。
微軟SP（Service Packs）的支援週期。
經過了筆者的敘述之後，應該可以想像為何自由軟體會掀起一股熱潮，光是每套（年）不得了的軟體授權費用，就是個極驚人的數字，雖然兩方各有立足點（商用軟體：授權費高；自由軟體：支援性不足），對使用者來說沒有太大的差別，對於出錢的老闆來說，就看它能夠接受何種機制下的產品，以及公司能否承擔這些風險。
我們這些IT人也只能當個拼死進諫的小員工（拿飯碗與薪資來玩...），我想這應該也是很多IT人無奈的地方！
或許外商企業比較重視這部份的自保，對於本地企業以能省即省的心態來說，經常都有顧此失彼的問題，今天我們就來看看軟體授權在維護和管理上的衝突吧！
在說明之前，可以去微軟官方網頁看一下有關授權的比較：官方網頁。
授權的問題，一直以來都是IT產業裡無法釐清的議題，無論是軟體製造商、企業主、第三方的軟體或自由軟體...等，每個人都有自己所把持的立場，先不論誰對誰錯，對於使用者來說只在乎好不好用、方不方便，以及這軟體能夠節省我多少時間。
對於管理及維護來說，不同的授權方式的確會造成很大的不同，可是真的能夠下決策的人往往是最不在意這件事的老闆，畢竟這些都是屬於固定開支，還不一定真的能省下相對的時間效益。
舉例來說：一般企業最愛用（OEM）這種省錢的授權方式
其實一般企業體只有針對核心部份才會採用企業的大量授權（OPEN 或OPEN VALUE）的版本（例：OFFICE、CAL這一類無法OEM的授權軟體）不過，這也會造就出另外一個問題。
那就是時間一久，等到OS或是SERVER的版本半強迫被更新（硬體需求或OEM的因素），往往也會造成管理或維護上的問題，如果你先前使用的是WIN2K SERVER + WIN2K的CAL授權，但是OEM廠商的作業系統大多已改用VASTA為基準，如此一來CAL（Client Access License）的授權就有失效的問題。
這一點其實跟資訊產品的進步與生命週期有關，企業會使用OEM版本的作業系統，也是在這一點，反正在保固時間內有問題都是OEM廠商負責，三年後如果硬體毀損，買一台新電腦還比維修舊電腦來得划算，這也是為何OEM版本的授權量會這麼大。
可是，我們也知道OEM產品有隨機附贈的特性，代表這台電腦的主機板或作業系統不能毀損，一但毀損就失去裡面軟體的授權（僅能啟用一次），如果在保固內，是可以送回處理，如果在保固期之外，要再買一台OEM的電腦，還是另外購買零售版本的作業系統來補足授權呢？
這一點，大家心知肚明...（只有老闆不想瞭解）
重點也在這裡，當原本慣用的程式僅支援某些特定作業系統時，新系統上可能會發生未知錯誤，光是這一點就不是IT人可以承擔的起，雖然可以透過別的方式來解決（虛擬技術），這點也仍有爭論。
對於企業來說，OEM是省錢的方式沒錯，但是對於作業系統的維護及轉移來說，就會有相當程度的困擾，因為管理人員就因此要經常申請款項來維護這部份（老闆應該最不喜歡簽這種東西吧！），甚至會讓老闆覺得IT部門是種累贅（也是IT人無法調薪的原因之一）。
使用企業授權可以解決不少後續的問題沒錯，但價格上就不太和善，所以這是種兩難的狀況，除此之外，軟體廠商對於軟體的支援也是有所限制。
通常會在軟體不再改版後5年停止對該軟體的主流支援（參照下方連結），對於一個動輒數十年的企業來說，光是更換（更新）系統就是一個極大的開銷，這也是為何企業主總是抱持著能省即省的態度來看待這件事。
軟體支援週期的準則。
微軟軟體的支援週期。
微軟SP（Service Packs）的支援週期。
經過了筆者的敘述之後，應該可以想像為何自由軟體會掀起一股熱潮，光是每套（年）不得了的軟體授權費用，就是個極驚人的數字，雖然兩方各有立足點（商用軟體：授權費高；自由軟體：支援性不足），對使用者來說沒有太大的差別，對於出錢的老闆來說，就看它能夠接受何種機制下的產品，以及公司能否承擔這些風險。
我們這些IT人也只能當個拼死進諫的小員工（拿飯碗與薪資來玩...），我想這應該也是很多IT人無奈的地方！
2007年10月16日 星期二
網路設備的限制（Limit of Network Equipment）
現在市面上的網路設備相當多，只要你隨便走進一家電腦賣場，商品的選擇性之高，絕對超乎你的想法（只要不是冷門或專有的設備）。
不過，在購買你想要用的設備之前，最好能夠先摸清楚你想要什麼？預算多少？真正影響使用便利性的規格為何？，這些都是在購買前要先做好的功課。
如果你不是這麼肯定的話！還是請瞭解相關規格的親朋好友先做第一層的過濾，以免花了銀子還要受氣，接下來，我們就來看看有那些需要特別留意的部份...
一般家庭購買的網路設備不外乎就是網路卡、寬頻分享器和無線AP這三種裝置，雖然有三種設備，但是寬頻分享器和無線AP經常都是整合在一起，所以嚴格說起來只有兩種類型（網路卡、頻寬/無線設備），我就針對這兩種設備大略說明一下囉！
網路卡：
一般網路卡可以分為三個介面，包括了PC卡（PCMCIA）、PCI和USB三種，而網路模式也可分為有線與無線兩種。
原則上這三種介面都具備有線或無線的的功能，不過...
在穩定或便利上卻有很大的不同，這一點在選購前就要先思考清楚，例如：
穩定性：PCI、PCMCIA ＞ USB
尤其是USB的無線網卡熱當時有所聞，或是電腦突然無法偵測到USB介面的網卡，據說這跟USB供電、無線網卡的發熱量有關，雖然可以透過不一樣形態的設備來改善散熱的問題，但是價位也比一般設備高出許多。
便利性：USB ＞ PCI ＞ PCMCIA
其實主要是受各廠商規格所限，不過便利性卻是最吸引人們購買的因素，至於穩不穩定就視狀況而有差異（使用晶片、散熱、電源供應...等）。
補充：
1.USB3.0已成形，速度是4.8 Gb/s，產品在2008第一季可望面世。
2.Gb級（PCI-X）網路卡：需線材及設備支援，並非有Gb級網卡就能有此速度。
所以，在選購網路卡時，如果是想全天24小時不關機的設備，請選購高穩定性的網路卡，如果是商務人士，就可選購便利性佳的網路卡，如果想穩定又想便利的話，就只好請你多拿點錢出來選購企業級的產品。（IT產業中，價格與品質有一定的關係）
頻寬/無線設備：
其實這一類的設備正大舉進駐於一般家庭中，通常家裡的電腦都不只一台，如果在頻寬及設備的限制之下，如果想要讓每台電腦能夠一開機就有網路可以使用，這一類的產品就不可或缺，只是要選購這一類產品時，請先弄清楚它們產品包裝上的規格代表什麼意思。
否則買了一台不適用的設備，真的只是把預算浪費在沒有必要的功能上，筆者就大略整理幾個常見且一定要懂的規格供大家參考：
1.介面：WAN*1、LAN*4、WLAN*1
最為常見的介面，代表可接一條ADSL、內部可接4台設備、具無線網路。
2.頻寬：10/100/1000 BaseTX、IEEE 802.11 a/b/g/n
支援頻寬：1000 BaseTX是支援Gb網路、802.11n速度最大 540 Mbit/s。
3.加密法：WPA、WEP、AES、EAP...等
主要都是針對無線網路的加密法，目前主流是要能支援AES的加密法為優先。
4.頻寬限制：Qos、SESSION數、內容過慮...等
針對網路使用者的限制與控管，若有用P2P，請優先選用高SESSION數的設備。
5.擴充性：USB Port、WDS、WMM、BT...等
WDS可提供AP串接（見筆者愚作）、WMM是為了保證多媒體的頻寬。
6.防火牆：DDOS、禁止存取...等
主要是在設備端內建PORT號管理、避免暴力法攻擊，防護能力與價格成正比。
現在的網路設備大都具備上述規格，需要瞭解它們的原因，主要是受到周邊連接產品的規格所局限，一般人無法一次更換所有網路周邊設備，故在選購時要衡量應用層面及未來擴充性為優先。
除此之外，這些網路設備「號稱」的功能，其實僅為精簡後的應用，千萬不要想跟專門設備相比，因此那些規格或設定，有時候反而只會拖累設備效能，至於那些相關設定不一定能夠發揮效用，則因設備而有所不同。
有興趣者可留言或來信，筆者還是暫先保留，以免影響使用者觀感...（冏）
不過，在購買你想要用的設備之前，最好能夠先摸清楚你想要什麼？預算多少？真正影響使用便利性的規格為何？，這些都是在購買前要先做好的功課。
如果你不是這麼肯定的話！還是請瞭解相關規格的親朋好友先做第一層的過濾，以免花了銀子還要受氣，接下來，我們就來看看有那些需要特別留意的部份...
一般家庭購買的網路設備不外乎就是網路卡、寬頻分享器和無線AP這三種裝置，雖然有三種設備，但是寬頻分享器和無線AP經常都是整合在一起，所以嚴格說起來只有兩種類型（網路卡、頻寬/無線設備），我就針對這兩種設備大略說明一下囉！
網路卡：
一般網路卡可以分為三個介面，包括了PC卡（PCMCIA）、PCI和USB三種，而網路模式也可分為有線與無線兩種。
原則上這三種介面都具備有線或無線的的功能，不過...
在穩定或便利上卻有很大的不同，這一點在選購前就要先思考清楚，例如：
穩定性：PCI、PCMCIA ＞ USB
尤其是USB的無線網卡熱當時有所聞，或是電腦突然無法偵測到USB介面的網卡，據說這跟USB供電、無線網卡的發熱量有關，雖然可以透過不一樣形態的設備來改善散熱的問題，但是價位也比一般設備高出許多。
便利性：USB ＞ PCI ＞ PCMCIA
其實主要是受各廠商規格所限，不過便利性卻是最吸引人們購買的因素，至於穩不穩定就視狀況而有差異（使用晶片、散熱、電源供應...等）。
補充：
1.USB3.0已成形，速度是4.8 Gb/s，產品在2008第一季可望面世。
2.Gb級（PCI-X）網路卡：需線材及設備支援，並非有Gb級網卡就能有此速度。
所以，在選購網路卡時，如果是想全天24小時不關機的設備，請選購高穩定性的網路卡，如果是商務人士，就可選購便利性佳的網路卡，如果想穩定又想便利的話，就只好請你多拿點錢出來選購企業級的產品。（IT產業中，價格與品質有一定的關係）
頻寬/無線設備：
其實這一類的設備正大舉進駐於一般家庭中，通常家裡的電腦都不只一台，如果在頻寬及設備的限制之下，如果想要讓每台電腦能夠一開機就有網路可以使用，這一類的產品就不可或缺，只是要選購這一類產品時，請先弄清楚它們產品包裝上的規格代表什麼意思。
否則買了一台不適用的設備，真的只是把預算浪費在沒有必要的功能上，筆者就大略整理幾個常見且一定要懂的規格供大家參考：
1.介面：WAN*1、LAN*4、WLAN*1
最為常見的介面，代表可接一條ADSL、內部可接4台設備、具無線網路。
2.頻寬：10/100/1000 BaseTX、IEEE 802.11 a/b/g/n
支援頻寬：1000 BaseTX是支援Gb網路、802.11n速度最大 540 Mbit/s。
3.加密法：WPA、WEP、AES、EAP...等
主要都是針對無線網路的加密法，目前主流是要能支援AES的加密法為優先。
4.頻寬限制：Qos、SESSION數、內容過慮...等
針對網路使用者的限制與控管，若有用P2P，請優先選用高SESSION數的設備。
5.擴充性：USB Port、WDS、WMM、BT...等
WDS可提供AP串接（見筆者愚作）、WMM是為了保證多媒體的頻寬。
6.防火牆：DDOS、禁止存取...等
主要是在設備端內建PORT號管理、避免暴力法攻擊，防護能力與價格成正比。
現在的網路設備大都具備上述規格，需要瞭解它們的原因，主要是受到周邊連接產品的規格所局限，一般人無法一次更換所有網路周邊設備，故在選購時要衡量應用層面及未來擴充性為優先。
除此之外，這些網路設備「號稱」的功能，其實僅為精簡後的應用，千萬不要想跟專門設備相比，因此那些規格或設定，有時候反而只會拖累設備效能，至於那些相關設定不一定能夠發揮效用，則因設備而有所不同。
有興趣者可留言或來信，筆者還是暫先保留，以免影響使用者觀感...（冏）
2007年10月15日 星期一
刪除重覆資料的好處（Benefit by Data De-Duplication）
現在人使用電腦的習慣，也跟著硬體儲存空間的增加快速，而有了很大的不同，以前利用搬移（MOVE）的動作，現在大多變成了複製（COPY），所以在電腦中，就會累積相當程度的重複資料
雖然，不把所有雞蛋放在同個籃子裡的作法是分散風險的好方法，過於濫用卻只是佔用過多資源，即使有的時候是為了防範無法預期的程式中斷，所做的備份資料，對於採用其它模式備份的資源來說，任何一筆資料應該都要具有其獨特性（僅有一筆）。
例如，我先前有關異地備份的文章，它所採取的方式就是僅僅備份更動的資料，雖然他沒有辦法做到自我比對（無法比對不同資料夾中的檔案是否為相同），但是針對備份所佔用的資源來說，這種備份方式就已經減少許多不必要的浪費。
這種刪除重覆資料的技術對於離線式（OFFLINE）異地備份的成效較高，因為在線式（ONLINE）採用此這種資料運算方式時，可能會使效能急遽降低，甚至造成資料的毀損，這結果也是我們所不願意見的。
透過這種資料比對與刪除的技術，再加上異地備份的機制，每次都進行全系統的資料備份也不是件難事，只是...要付出的成本代價過高，並非中、小型企業所能夠接受的範圍。
可是，對於大型企業或政府機構的資料，如果是透過多人整合的專案，就有其利用的價值，假設每日要進行的備份量從1GB變成300MB、備份時間從1小時變成20分鐘，能夠省下的頻寬及維護時間的成本，就具備極大的影響力。
其實這也牽涉到資料整合及版本管理的議題，這部份目前各家學派應該都還未有定論，有人說僅保留最新版本即可、有人認為每個版本都有保留的必要性，資料量往往就在這種取捨中無形地增加許多。
舉例來說，一個每天利用電腦工作的文字工作者，在它的電腦中至少同一份文件可能為了安全起見，就會有兩個不同分割區（Partition）或硬碟（Hard Disk）來儲存同一筆資料，甚至是透過磁碟陣列（RAID 1或5）來保存資料，如果再進行異地備份的同時，又把這兩份相同的資料全部備份上去，就太過於浪費現在愈來愈不受人重視的資料儲存空間。
我就列出幾家已經發展出刪除重覆資料（Data De-Duplication）的業者：
1.EMC的Avamar。
2.SYMANTEC的Veritas NetBackup PureDisk Remote Office Edition。
3.NETAPP的FAS6000系列。
...（其它不多贅述）
在上述業者的說明中，或許可以看見更多相關的應用與實際的執行成效。
其實，在我們個人電腦上的資料備份與比對，也是件很重要的事情，不然對於磁碟運作的順暢，以及資料的整合與歸類，都會有不良的影響，不信的話...請大家可以自行搜尋一下，自己桌面上的任一個文件檔，很有可能你會發現有許多這個同名檔案的分身散落各地呢！
雖然，不把所有雞蛋放在同個籃子裡的作法是分散風險的好方法，過於濫用卻只是佔用過多資源，即使有的時候是為了防範無法預期的程式中斷，所做的備份資料，對於採用其它模式備份的資源來說，任何一筆資料應該都要具有其獨特性（僅有一筆）。
例如，我先前有關異地備份的文章，它所採取的方式就是僅僅備份更動的資料，雖然他沒有辦法做到自我比對（無法比對不同資料夾中的檔案是否為相同），但是針對備份所佔用的資源來說，這種備份方式就已經減少許多不必要的浪費。
這種刪除重覆資料的技術對於離線式（OFFLINE）異地備份的成效較高，因為在線式（ONLINE）採用此這種資料運算方式時，可能會使效能急遽降低，甚至造成資料的毀損，這結果也是我們所不願意見的。
透過這種資料比對與刪除的技術，再加上異地備份的機制，每次都進行全系統的資料備份也不是件難事，只是...要付出的成本代價過高，並非中、小型企業所能夠接受的範圍。
可是，對於大型企業或政府機構的資料，如果是透過多人整合的專案，就有其利用的價值，假設每日要進行的備份量從1GB變成300MB、備份時間從1小時變成20分鐘，能夠省下的頻寬及維護時間的成本，就具備極大的影響力。
其實這也牽涉到資料整合及版本管理的議題，這部份目前各家學派應該都還未有定論，有人說僅保留最新版本即可、有人認為每個版本都有保留的必要性，資料量往往就在這種取捨中無形地增加許多。
舉例來說，一個每天利用電腦工作的文字工作者，在它的電腦中至少同一份文件可能為了安全起見，就會有兩個不同分割區（Partition）或硬碟（Hard Disk）來儲存同一筆資料，甚至是透過磁碟陣列（RAID 1或5）來保存資料，如果再進行異地備份的同時，又把這兩份相同的資料全部備份上去，就太過於浪費現在愈來愈不受人重視的資料儲存空間。
我就列出幾家已經發展出刪除重覆資料（Data De-Duplication）的業者：
1.EMC的Avamar。
2.SYMANTEC的Veritas NetBackup PureDisk Remote Office Edition。
3.NETAPP的FAS6000系列。
...（其它不多贅述）
在上述業者的說明中，或許可以看見更多相關的應用與實際的執行成效。
其實，在我們個人電腦上的資料備份與比對，也是件很重要的事情，不然對於磁碟運作的順暢，以及資料的整合與歸類，都會有不良的影響，不信的話...請大家可以自行搜尋一下，自己桌面上的任一個文件檔，很有可能你會發現有許多這個同名檔案的分身散落各地呢！
訂閱：
文章 (Atom)